Project Glasswing: 첫 업데이트

🤖 AI 분석 (Claude)

Anthropic이 지난달 출범한 Project Glasswing은 AI 모델이 악용되기 전에 세계 핵심 소프트웨어의 보안을 강화하는 협력 프로젝트다. 약 50개 파트너와 함께 Claude Mythos Preview를 사용해 시스템상 중요한 소프트웨어에서 1만 개 이상의 높음·심각 수준 취약점을 발견했다.

초기 4주간 Cloudflare, Palo Alto Networks, Microsoft, Oracle 등 파트너들은 버그 발견 속도를 10배 이상 늘렸으며, Cloudflare만 2,000개 버그(그중 400개는 높음·심각 수준)를 찾았다. Anthropic이 1,000개 이상의 오픈소스 프로젝트를 스캔한 결과, 6,202개의 높음·심각 수준 취약점을 발견했고, 독립 보안 업체의 검증 결과 90.6%가 실제 양성이었다.

이제 소프트웨어 보안의 병목은 취약점 발견 속도가 아니라 검증·공개·패치 배포 속도가 되었다. Mythos 수준의 모델이 곧 더 광범위하게 공개될 것을 고려해, Anthropic은 Claude Security와 Cyber Verification Program을 제공하고, 오픈소스 유지보수자를 지원하기 위해 Open Source Security Foundation과 협력하고 있다.

왜 중요한가

AI가 소프트웨어 취약점을 과거보다 훨씬 빠르게 찾을 수 있게 되면서, 인터넷 기반시설의 보안이 크게 개선될 가능성이 높아졌다. 동시에 발견 속도가 패치 속도를 앞지르는 상황이 생기므로, 기업과 사용자는 즉시 기본 보안 수칙을 강화해야 한다.

이전과 다른 점

Mythos Preview는 기존 모델보다 더 정교한 취약점을 찾고 실제 익스플로잇을 구성할 수 있으며, 파트너들의 버그 발견 속도를 이전 수준 대비 10배 이상 높였다.

실제로 써보려면

Claude Enterprise 고객은 Claude Security를 공개 베타로 사용할 수 있다. 보안 전문가는 Cyber Verification Program을 통해 적절한 보안 연구·침투 테스트·레드팀 목적의 특수 모델 접근을 신청할 수 있다.

⚠️ AI가 원문을 바탕으로 생성한 분석입니다. 사실 확인은 아래 원문에서 해 주세요.